Der Softwarehersteller CDK teilt mit, dass es „mehrere Tage“ dauern werde, bis seine Systeme nach zwei aufeinanderfolgenden Cyberangriffen wieder online seien. Damit geht für Autohäuser und Autowerkstätten in den USA, die auf die Software des Unternehmens angewiesen sind, die zweite Woche mit Störungen ins Haus.
In einer Erklärung bestätigte CDK-Sprecherin Lisa Finney, dass das Unternehmen mit dem „Wiederherstellungsprozess“ seiner Systeme begonnen habe und „weiterhin aktiv mit unseren Kunden interagiere und ihnen alternative Möglichkeiten zur Geschäftsabwicklung biete“.
Ein konkreter Zeitplan für die Wiederherstellung wurde nicht genannt. In einer aufgezeichneten Telefonnachricht für CDK-Kunden, die Tech am Montag hörte, hieß es, das Unternehmen werde „den Zeitplan bekannt geben, sobald er bestätigt ist“.
Die aufgezeichnete Nachricht lautete: „Es können keine DMS-Integrationsaufgaben durchgeführt werden“ und bezog sich dabei auf die Händlerverwaltungssoftware des Unternehmens, deren Flaggschiff-Lösung, noch immer größtenteils nicht funktioniert.
CDK ist ein Hersteller von Kundenverwaltungssoftware für Autohäuser und Autowerkstätten zur Verwaltung ihrer Kunden- und Fahrzeugdaten und stellt seine Technologien rund 15.000 Autohäusern in ganz Nordamerika zur Verfügung.
Der Cyberangriff — Berichten zufolge Ransomware — begann am 19. Juni und verursachte großflächige Ausfälle bei den Händlerkunden von CDK. CDK bestätigte, dass es später am Tag einen weiteren Cyberangriff erlebte, der vermutlich zu längeren Ausfällen führen würde. Es ist unklar, ob und wie der zweite Cyberangriff mit dem ersten zusammenhing.
Laut Bloomberg unter Berufung auf eine mit dem Vorfall vertraute Person fordern die Hacker Das Unternehmen zahlte mehrere zehn Millionen Dollar Lösegeld um ihre Systeme zurückzubekommen. Es ist noch nicht bekannt, ob das Unternehmen das Lösegeld bereits gezahlt hat oder dies plant, und CDK-Sprecher Finney wollte dies auf Nachfrage von Tech nicht sagen.
Zu Beginn der Arbeitswoche sind Autohäuser in den gesamten Vereinigten Staaten weiterhin mit Ausfällen konfrontiert. Group 1 Automotive, einer der größten Autohändler der USA, sagte in eine am Montag eingereichte Meldung an die staatlichen Regulierungsbehörden dass es in seinen US-Geschäftstätigkeiten, die auf der Software von CDK basieren, weiterhin zu Störungen komme.
Mehrere andere Unternehmen, die auf CDK-Software vertrauen, darunter Sonic Automotive Und Mietriese Penskemeldeten aufgrund des CDK-Cyberangriffs ebenfalls anhaltende Ausfälle auf verschiedenen Ebenen ihrer Geschäftstätigkeit.
Sonic erklärte, dass der Vorfall noch nicht abgeschlossen sei und dass noch nicht festgestellt werden könne, ob und welche Kundendaten gestohlen wurden.
Wissen Sie mehr über die CDK-Cyberangriffe? Nehmen Sie Kontakt mit uns auf. Um diesen Reporter zu kontaktieren, kontaktieren Sie ihn über Signal und WhatsApp unter +1 646-755-8849 oder per E-Mail. Sie können Dateien und Dokumente auch über SecureDrop senden.